在我的域中有两个域控制器,他们的时间之间有3分钟的差距,而我可以发现许多客户端之间的差异(这取决于他们的DC)。
如果我运行这个命令:
w32tm /monitor
我可以看到,区议会可以看到对方的时间。 但是如果我运行这个命令:
w32tm /resync
没有什么变化,你能告诉我为什么吗?
编辑
这是我从辅助DC的testing输出:
PS C:\Users\administrator.MYDOMAIN> w32tm /config /syncfromflags:DOMHIER /update The command completed successfully. PS C:\Users\administrator.MYDOMAIN> w32tm /resync /nowait /rediscover Sending resync command to local computer The command completed successfully. PS C:\Users\administrator.MYDOMAIN> w32tm /monitor SRVDC1.MYDOMAIN.locale *** PDC ***[10.0.0.10:123]: ICMP: 0ms delay NTP: +0.0000000s offset from SRVDC1.MYDOMAIN.locale RefID: ntp.ngi.it [88.149.128.123] Stratum: 3 SRVDC2.MYDOMAIN.locale[[fe80::c5ec:8a39:e860:e2e7%13]:123]: ICMP: 0ms delay NTP: -146.4122820s offset from SRVDC1.MYDOMAIN.locale RefID: 80.84.77.86.rev.sfr.net [86.77.84.80] Stratum: 2 Warning: Reverse name resolution is best effort. It may not be correct since RefID field in time packets differs across NTP implementations and may not be using IP addresses. PS C:\Users\administrator.MYDOMAIN>
15分钟后,时差仍然存在。
这是查询状态命令输出(似乎同步工作):
PS C:\Users\administrator.MYDOMAIN> w32tm /query /status /verbose Leap Indicator: 0(no warning) Stratum: 2 (secondary reference - syncd by (S)NTP) Precision: -6 (15.625ms per tick) Root Delay: 0.0000000s Root Dispersion: 0.0100000s ReferenceId: 0x564D5450 (source IP: 86.77.84.80) Last Successful Sync Time: 28/08/2014 08.52.00 Source: VM IC Time Synchronization Provider Poll Interval: 6 (64s) Phase Offset: 0.0051939s ClockRate: 0.0156215s State Machine: 2 (Sync) Time Source Flags: 3 (Authenticated Hardware ) Server Role: 64 (Time Service) Last Sync Error: 0 (The command completed successfully.) Time since Last Good Sync Time: 3.3291425s
我不知道它是否重要,但DC1和DC2是两台不同服务器中的虚拟机。
重新同步操作通常不是即时的,而是通过加速或减慢时钟直到与时间源同步。
重新同步操作将使用其时间源重新同步系统时钟。 在这种情况下,您的域控制器使用相同的时间源似乎不太可能。 如果你只是让它们与不同步的时间源(比如它们各自的硬件时钟)同步,那么它们的系统时钟将保持不同步。
不知道你的整个设置,你应该将你的PDCe同步到一个外部源。 我不会使用pool.ntp.org,因为你可以在不同的阶层获得服务器。 在辅助DC上运行w32tm /config /syncfromflags:DOMHIER /update ,然后从辅助DC中运行w32tm /config /syncfromflags:DOMHIER /update w32tm /resync /nowait /rediscover 。 你应该在几秒钟内看到时间的变化。
这里是我最喜欢的资源: http : //blogs.technet.com/b/nepapfe/archive/2013/03/01/it-s-simple-time-configuration-in-active-directory.aspx
我解决了删除辅助DC Hyper-V集成服务选项中的时间同步选项。 现在辅助DC正在与主DC同步。
参考: http : //technet.microsoft.com/en-us/library/virtual_active_directory_domain_controller_virtualization_hyperv%28WS.10%29.aspx#physical_to_virtual_migration (时间服务段落)